пруфлинк: http://www.securityfocus.com/bid/28845
WordPress 'cat' Parameter Directory Traversal Vulnerability (Vulnerabilities)
еще раз повторяю: это 2 РАЗНЫЕ баги
на секуритифокусе последняя не совсем разработана, я ее чуть больше поковырял